ব্লকচেইন সিকিউরিটি কোম্পানি স্লোমিস্ট (@SlowMist_Team) এর মনিটরিং অনুযায়ী, তাদের হুমকি ইন্টেলিজেন্স সিস্টেম মিস্টআই কীভ/ক্যাশেএবল ইকোসিস্টেমের বিরুদ্ধে একটি বৃহৎ npm সাপ্লাই চেইন আক্রমণ শনাক্ত করেছে। আক্রমণকারীরা মোট ২,০০০-এরও বেশি ম্যালিশিয়াস প্যাকেজ ভার্সন প্রকাশ করেছে, যার মধ্যে keyv@6.0.0 সহ কেন্দ্রীয় উপাদানগুলি অন্তর্ভুক্ত। Keyv হল একটি প্রচলিত কী-ভ্যালু স্টোরেজ অ্যাবস্ট্রাকশন লাইব্রেরি, যা Redis, SQLite, PostgreSQL, MongoDB সহ বিভিন্ন ব্যাকএন্ডকে সমর্থন করে এবং সপ্তাহে প্রায় ১২৭ মিলিয়ন ডাউনলোড হয়, যা ডাউনস্ট্রিম সাপ্লাই চেইনের জন্য বিশাল ঝুঁকির সৃষ্টি করে। এই আক্রমণের পদ্ধতি আগের Shai-Hulud npm ওয়ার্ম কার্যকলাপের সাথে অত্যন্ত মিলে যায়, যা উচ্চস্তরের অটোমেশন এবং স্কেলযোগ্যতা বহন করে। সম্ভাব্য ঝুঁকির মধ্যে রয়েছে পাসওয়ার্ড চুরি, পরিবেশের চলকগুলির প্রকাশ, CI/CD কীগুলির প্রকাশ, রিমোট লোডের পাঠানো, এবং ল্যাটারাল মুভমেন্ট। স্লোমিস্ট সিকিউরিটি টিমকে পরামর্শ দিচ্ছে যে, তারা立即প্রভাবিত প্যাকেজগুলির ভার্সনগুলি পরীক্ষা করে, ।এগুলি ।অপসারণ ।করুন, ।প্রমাণিত ।সুরক্ষিত ।ভার্সনে ।আপগ্রেড ।করুন, ।ডিপেনডেনসি ।লক ।ফাইল ।এবং ।বিল্ড ।লগ ।পরীক্ষা ।করুন, ।সন্দেহজনক ।আউটবাউন্ড ।কানেকশন ।মনিটর ।করুন, ।প্রকাশিত ।পাসওয়ার্ড ।পরিবর্তন ।করুন, ।এবং ।যদি ।আপনি ।সন্দেহ ।করেন ।যে ।আপনি ।আক্রমণের .শিকার .হয়েছেন, .তবে .বিশ্বস্ত .উৎস .থেকে .সংশ্লিষ্ট .পরিবেশ .পুনঃসৃষ্টি .করুন।
স্লোমিস্ট কীভ বাস্তুতন্ত্রকে প্রভাবিত করা বৃহৎ স্কেলের npm সাপ্লাই চেইন আক্রমণ শনাক্ত করেছে
TechFlowশেয়ার
সারাংশ
অন-চেইন সংবাদে জানা গেছে যে, ব্লকচেইন সিকিউরিটি ফার্ম স্লোমিস্ট কর্তৃক প্রতিবেদিত হয়েছে যে, Keyv/Cacheable বাস্তুতন্ত্রকে লক্ষ্য করে একটি বৃহৎ স্কেলের npm সাপ্লাই চেইন আক্রমণ চলছে। ২,০০০-এরও বেশি ক্ষতিকারক প্যাকেজ ভার্শন প্রকাশিত হয়েছে, যার মধ্যে রয়েছে keyv@6.0.0, যা ১২৭ মিলিয়ন সপ্তাহিক ডাউনলোডসহ একটি প্রচলিত লাইব্রেরি। এই আক্রমণটি Shai-Hulud ওয়র্ম-এর মতো, যা ক্রেডেনশিয়াল চুরি, পরিবেশ প্রকাশ এবং পার্শ্বীয় চলাচলের অনুমতি দেয়। স্লোমিস্ট দলগুলিকে প্রভাবিত ভার্শনগুলি অপসারণ, নিরাপদ ভার্শনে আপগ্রেড এবং ক্ষতিগ্রস্ত হলে বিশ্বস্ত উৎসগুলি থেকে পুনর্নির্মাণের পরামর্শ দিয়েছে। এই ঘটনাটি বাস্তুতন্ত্রের বৃদ্ধির সাথে সতর্কতা বজায় রাখার প্রয়োজনীয়তা উপস্থাপন করে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।